求解。。今天还原系统，红伞把360报了，QQ也报了

吉祥福娃

是误报还是被感染了？什么病毒竟然篡改安全软件？




QQ也被报毒。。无法登陆

2010-10-16 15:20 [扫描程序] 发现恶意软件
      文件“C:\Program Files\Tencent\QQ\Bin\TSSafeEdit.dat”
      包含病毒或恶意程序“TR/Spy.Gen”[trojan]
      执行的操作:
      文件已移到“4d0c5273.qua”!




下面是所有警告和检测事件报告：
-----------------------------------------------------------------------
导出的事件:
2010-10-16 17:04 [Guard] 发现恶意软件
      在文件“C:\WINDOWS\system32\drivers\qutmdrv.sys”中检测到病毒或
      恶意程序“TR/Rootkit.Gen [trojan]”。
      执行的操作:将文件移到隔离区
2010-10-16 15:26 [扫描程序] 发现恶意软件
      文件“C:\WINDOWS\system32\drivers\qutmdrv.sys”
      包含病毒或恶意程序“TR/Rootkit.Gen”[trojan]
      执行的操作:
      出现了一个错误，没有删除该文件。错误 ID:26003.
      无法删除该文件!
      正在尝试使用 ARK 库执行操作。.
2010-10-16 15:21 [扫描程序] 发现恶意软件
      文件“C:\WINDOWS\快速重启(Ctrl+Alt+Home).exe”
      包含病毒或恶意程序“SPR/AutoIt.Gen”[riskware]
      执行的操作:
      文件已移到“de86e27a.qua”!
2010-10-16 15:21 [Guard] 发现恶意软件
      在文件“C:\WINDOWS\快速重启(Ctrl+Alt+Home).exe”中检测到病毒或
      恶意程序“SPR/AutoIt.Gen [riskware]”。
      执行的操作:将文件移到隔离区
2010-10-16 15:20 [扫描程序] 发现恶意软件
      文件“C:\WINDOWS\快速关机(Ctrl+Alt+End).exe”
      包含病毒或恶意程序“SPR/AutoIt.Gen”[riskware]
      执行的操作:
      文件已移到“9e2ce267.qua”!
2010-10-16 15:20 [Guard] 发现恶意软件
      在文件“C:\WINDOWS\快速关机(Ctrl+Alt+End).exe”中检测到病毒或
      恶意程序“SPR/AutoIt.Gen [riskware]”。
      执行的操作:将文件移到隔离区
2010-10-16 15:20 [扫描程序] 发现恶意软件
      文件“C:\sysprep\PRO.exe”
      包含病毒或恶意程序“TR/Agent.404480.K”[trojan]
      执行的操作:
      文件已移到“4d085273.qua”!
2010-10-16 15:20 [扫描程序] 发现恶意软件
      文件“C:\Program Files\装机人员工具\常用工具\OFFICE密码破解.EXE”
      包含病毒或恶意程序“TR/Agent.404480.K”[trojan]
      执行的操作:
      文件已移到“4cff5266.qua”!
2010-10-16 15:20 [扫描程序] 发现恶意软件
      文件“C:\sysprep\auto.exe”
      包含病毒或恶意程序“SPR/AutoIt.Gen”[riskware]
      执行的操作:
      文件已移到“4d2d5296.qua”!
2010-10-16 15:20 [扫描程序] 发现恶意软件
      文件“C:\Program Files\360\360safe\modules\360MiniSdInst.exe”
      包含病毒或恶意程序“TR/Rootkit.Gen”[trojan]
      执行的操作:
      文件已移到“4ce95256.qua”!
2010-10-16 15:20 [扫描程序] 发现恶意软件
      文件“C:\Program Files\Tencent\QQ\Bin\TSSafeEdit.dat”
      包含病毒或恶意程序“TR/Spy.Gen”[trojan]
      执行的操作:
      文件已移到“4d0c5273.qua”!
2010-10-16 15:19 [扫描程序] 发现恶意软件
      文件“C:\Documents and Settings\Administrator\Application
      Data\Tencent\QQ\SafeBase\TSSafeEdit.dat”
      包含病毒或恶意程序“TR/Spy.Gen”[trojan]
      执行的操作:
      文件已移到“4d0c5272.qua”!
2010-10-16 15:19 [扫描程序] 发现恶意软件
      文件“C:\dosh\ghos\gho_run.exe”
      包含病毒或恶意程序“TR/Agent.111104.BA”[trojan]
      执行的操作:
      文件已移到“4d285287.qua”!
2010-10-16 15:19 [扫描程序] 发现恶意软件
      文件“C:\Program Files\360\360safe\deepscan\qutmdrv.sys”
      包含病毒或恶意程序“TR/Rootkit.Gen”[trojan]
      执行的操作:
      出现了一个错误，没有删除该文件。错误 ID:26003.
      无法删除该文件!
      正在尝试使用 ARK 库执行操作。.
      文件已移到“4a2d66ad.qua”!
2010-10-16 14:37 [Guard] 发现恶意软件
      在文件“C:\dosh\ghos\gho_run.exe”中检测到病毒或
      恶意程序“TR/Agent.111104.BA [trojan]”。
      执行的操作:拒绝访问
2010-10-16 14:36 [Guard] 发现恶意软件
      在文件“C:\dosh\ghos\gho_run.exe”中检测到病毒或
      恶意程序“TR/Agent.111104.BA [trojan]”。
      执行的操作:拒绝访问

残奴鹰

回复 1楼 吉祥福娃 的帖子

已经有人上报红伞官方了，是误报，暂时重新安装360，
红伞在扫描和监控中排除即可。

吉祥福娃

回复 2楼 A级逃犯 的帖子

噢，没有被感染吧？我担心中某种超级病毒

吉祥福娃

我看到上报360的是这个文件夹 C:\Windows\System32\drivers\qutmdrv.sys

C:\Program Files\360\360safe\modules\360MiniSdInst.exe没上报吧？
360MiniSdInst.exe  不知是什么，网上没有任何记录啊

残奴鹰

回复 4楼 吉祥福娃 的帖子

暂时先隔离啊，一天两天不用360 你就混不下去了？

吉祥福娃

回复 5楼 A级逃犯 的帖子

我把360卸了 ，暂时不用了

zylsslove

怎么回事啊。。。

闲得慌

就当是病毒干了360吧

Markel.Scofield

回复 5楼 A级逃犯 的帖子

朋友，红伞今天误报QQ没？谢谢

残奴鹰

回复 9楼 Markel.Scofield 的帖子

我这用的是TM版的QQ，据别的会员反应，红伞杀QQ也不是一天两天的事了，
只能在红伞的监控和扫描中排除QQ安装文件即可。